Крысин а в информационная безопасность практическое руководство

Информационная безопасность : Практ. рук.

Что можно порекомендовать тем, кто решил установить программный шифратор?

Во-первых пользоваться надо только проверенными программами, которые успешно применяются несколько лет и зарекомендовали себя как надежные средства, хорошо противостоящие взлому, и которые, естественно, написаны без ошибок.

Во-вторых , как показала практика, не следует приобретать версии программ, оканчивающиеся на «0»(2.0,3.0,4.0 и т.д.), т.к. именно в них чаще всего встречаются т.н. «дыры», которые может обнаружить кто-либо и использовать в собственных целях, и именно в этих версиях чаще встречаются ошибки, ведущие не только к ухудшению работы программ, но и, иногда , вообще к их неправильной работе(может, например, случиться так, что зашифровав какой-либо файл вы потом расшифруете с ошибками или вообще не расшифруете). Это объясняется тем, что , смена версии программы с 2.2 или 2.6 на 3.0 подразумевает по собой значительные изменения, выражающиеся в добавлении новых или расширении старых функций; а т.к. их вряд ли кто-то тщательно проверял на возможность отказа или взлома ( самую тщательную проверку, как правило, устраивают именно пользователи, подкладывая программе какую-нибудь «свинью», дабы убедиться в надежности программы),то жертвой такой халатности производителя можете стать вы.

В-третьих нужно бдительно охранять собственные, секретные, ключи, чтобы они не стали достоянием общественности, а то от такой защиты информации будет мало толка.

Если же вы владеете или работаете со строго секретной или конфиденциальной информацией (например, с информацией , являющейся коммерческой тайной), то приобретение аппаратного шифратора — это для вас.

Рекомендовать можно следующее:

Прежде всего — готовности довести эту покупку до конца, ведь ответственным за информационную безопасность следует помнить, что именно они окажутся крайними в случае утечки конфиденциальной информации или ее разглашения, а ущерб, который наносят компаниям реализованные угрозы информационной безопасности, как правило, многократно превышает затраты на оснащение средствами защиты, в том числе на закупку СКЗИ.

Очевидно и то обстоятельство, что приобретение СКЗИ должно быть частью общей корпоративной политики в отношении информационной безопасности. Отсутствие продуманной стратегии, хаотичность действий способны превратить систему защиты информации в сшитый из дорогих лоскутов тришкин кафтан.

Наконец, следует понимать, что покупкой аппаратных СКЗИ у пользователей (а также администраторов) начинается в буквальном смысле новая жизнь, где нет места лени и беззаботности. Аппаратный шифратор из эффективного средства защиты информации может превратиться в не менее эффективное средство ее гарантированного уничтожения: скажем, потеря или сбой единственного носителя с ключами означает, что вы лишились зашифрованной информации навсегда.

Поэтому не надо скупиться на приобретение более надежных по сравнению с дискетами носителей криптографических ключей; не стоит забывать, как важно делать копии ключевых носителей и убирать их в безопасное хранилище вместе с распечаткой пароля, а сами пароли нужно менять регулярно, используя многосимвольные комбинации с неповторяющимся набором знаков.

Нельзя не заметить, что производители и поставщики аппаратных шифраторов по-прежнему ориентируются прежде всего на достаточно состоятельных заказчиков — в большинстве своем представителей государственных структур, которые должны выполнять весьма жесткие требования по защите информации и потому охотно приобретают криптографическое «железо». За бортом при такой постановке вопроса остаются потребности гораздо более многочисленных покупателей — компаний среднего и малого бизнеса. Эти компании, с одной стороны, дозрели до понимания необходимости защиты информации (в том числе применения криптографии), но с другой — определенно не в состоянии расходовать тысячи долларов на закупку аппаратных СКЗИ.

Достойной альтернативой аппаратным СКЗИ на этом новом сегменте рынка могли бы стать аппаратные мини-шифраторы — брелоки для шины USB. Подобные решения уже появились в нашей стране, и как знать — может быть когда-нибудь они вытеснят с рынка ставших уже привычными «большие» СКЗИ.

7. Заключение

Итак, в этой работе был сделан обзор наиболее распространенных в настоящее время методов криптографической защиты информации и способов ее реализации. Выбор для конкретных систем должен быть основан на глубоком анализе слабых и сильных сторон тех или иных методов защиты. Обоснованный выбор той или иной системы защиты в общем-то должен опираться на какие-то критерии эффективности. К сожалению, до сих пор не разработаны подходящие методики оценки эффективности криптографических систем.

Наиболее простой критерий такой эффективности — вероятность раскрытия ключа или мощность множества ключей (М). По сути это то же самое, что и криптостойкость. Для ее численной оценки можно использовать также и сложность раскрытия шифра путем перебора всех ключей. Однако, этот критерий не учитывает других важных требований к криптосистемам:

• невозможность раскрытия или осмысленной модификации информации на основе анализа ее структуры,

• совершенство используемых протоколов защиты,

• минимальный объем используемой ключевой информации,

• минимальная сложность реализации (в количестве машинных операций), ее стоимость,

• высокая оперативность.

Поэтому желательно конечно использование некоторых интегральных показателей, учитывающих указанные факторы. Но в любом случае выбранный комплекс криптографических методов должен сочетать как удобство, гибкость и оперативность использования, так и надежную защиту от злоумышленников циркулирующей в системе информации.

Литература

1. Партыка Т.Л., Попов И.И. Информационная безопасность. Учебное пособие для студентов учреждений среднего профессионального образования.— М.: ФОРУМ: ИНФРА-М, 2004.

2. Крысин А.В. Информационная безопасность. Практическое руководство — М.: СПАРРК, К.:ВЕК+,2003.

3. Тарасюк М.В. Защищенные информационные технологии. Проектирование и применение — М.: СОЛОН-Пресс, 2004.

4. Лукашов И. В. Криптография? Железно! //Журнал «Мир ПК». 2003. № 3.

5. Панасенко С.П., Защита информации в компьютерных сетях // Журнал «Мир ПК» 2002 № 2.

6. Бунин О. Занимательное шифрование // Журнал «Мир ПК» 2003 №7.

7. Панасенко С. П., Ракитин В.В. Аппаратные шифраторы // Журнал «Мир ПК». 2002. № 8.

8. Панасенко С. П. Чтобы понять язык криптографов // Журнал «Мир ПК». 2002. № 5.

9. Панасенко С. П. Чтобы понять язык криптографов // Журнал «Мир ПК». 2002. № 6 .

Главная

Упрощенный режим

Описание

Шлюз Z39.50

Электронный каталог библиотеки Поволжского государственного университета телекоммуникаций и информатики.

Базы данных

Книги — результаты поиска

Вид поиска

Книги

Электронные издания ПГУТИ

Электронные издания СибГУТИ

Статьи из журналов ПГУТИ

Сводный каталог МАРС

Публикации статей ученых ПГУТИ

Выпускные квалификационные работы

Подписные коллекции ЭБС

Формат представления найденных документов:
полный	информационный	краткий

Поисковый запрос: (<.>A=Крысин, А. В.$<.>)
Общее количество найденных документов : 1
1.	004.056    К85     Крысин, А. В.     Информационная безопасность [Текст] : практическое руководство / А. В. Крысин. — М. : СПАРРК ; Киев : Век, 2003. — 320 с. : ил. + 1 эл. опт. диск (CD-ROM). — ISBN 5-7315-0144-0 : 99.37 р. УДК 004.056 Рубрики: Информатика Кл.слова (ненормированные): информационная безопасность — практические руководства — защита информации — защита ПК — защита файлов — многоуровневая защита ПК — защита паролями — Windows — смарткарты — преодоление защиты ПК — BIOS — внедрение программных закладок — нахождение брешей — компьютерные взломы — компьютерные вирусы — антивирусные программы — DrWeb — AVP — NAV — восстановление данных — профилактика жесткого диска — дефрагментация диска — деинсталляция программ — программы для восстановления данных — безопасность в INTERNET — анонимность в INTERNET — программы-шпионы — мошенничество в INTERNET — программные шлюзы — прокси-серверы — INTERNET-серверы — межсетевые экраны — WinGate — безопасность коллективного доступа — электронная почта — безопаснось ЭП — защита от спама — почтовые вирусы — криптография — шифрование — программы шифрования — компьютерный взлом — компьютерные преступления — технические приемы безопасности ПК — INTERNET-сайты — взлом паролей Держатели документа: НТБ ПГУТИ Экземпляры всего: 1 Осн. (1) Свободны: Осн. (1) Найти похожие

 

Стандартный

Расширенный

Профессиональный

Распределенный

По словарю

ГРНТИ-навигатор

УДК-навигатор

ББК-навигатор

Тематический навигатор

© Международная Ассоциация пользователей и разработчиков электронных библиотек и новых информационных технологий
(Ассоциация ЭБНИТ)

Защита информации от утечки по материально-вещественным каналам.

Защита
информации от утечки по материально-вещественному
каналу — это комплекс мероприятий,
исключающих или уменьшающих возможность
неконтролируемого выхода конфиденциальной
информации за пределы контролируемой
зоны в виде производственных или
промышленных отходов.

Материально-вещественными
каналами утечки информации выступают
самые различные материала в твердом,
жидком и газообразном или корпускуляр­ном
(радиоактивные элементы) виде. Очень
часто это различные отходы производства,
бракованные изде­лия, черновые
материалы и другое.

Классификация
материально-вещественных каналов утечки
информации

По
физическому состоянию

• Твердые
  массы

• Жидкости

• Газообразные
  вещества

По
физической природе

• Химические

• Биологические

• Радиоактивные

По
среде распространения

• В
  земле

• В
  воде

• В
  воздухе

В
практике производственной и трудовой
деятельности отношение к отходам, прямо
скажем, бросовое. В зависимости от
профиля работы предприятия отходы могут
быть в виде испорченных накладных,
фрагментов исполняемых документов,
черновиков, бракованных заготовок
деталей, панелей, кожухов и других
устройств для разрабатываемых моделей
новой техники или изделий.

По
виду отходы могут быть твердыми, жидкими
и газообразными. И каждый из них может
бесконтрольно выходить за пределы
охраняемой территории. Жидкости сливаются
в канализацию, газы уходят в атмосферу,
твердые отходы — зачастую просто на
свалку. Особенно опасны твердые отходы.
Это и документы, и технология, и
используемые материалы, и испорченные
комплектующие.

Защита
информации от утечки по техническим
каналам в общем плане сводится к следующим
дей­ствиям:

• Своевременному
  определению возможных каналов утечки
  информации.

• Определению
  энергетических характеристик канала
  утечки на границе контролируемой зоны
  (тер­ритории, кабинета).

• Оценке
  возможности средств злоумышленников
  обеспечить контроль этих каналов.

• Обеспечению
  исключения или ослабления энер­гетики
  каналов утечки соответствующими
  органи­зационными, организационно-техническими
  илитехническими
  мерами и средствами.

защита
информация контур электромагнитный

Заключение

Причины
утечки связаны, как правило, с
несовершенством норм по сохранению
информации, а также нарушением этих
норм (в том числе и несовершенных),
отступлением от правил обращения с
соответствующими документами, техническими
средствами, образцами продукции и
другими материалами, содержащими
конфиденциальную информацию.

Одним
из основных направлений противодействия
утечке информации по техническим каналам
и обеспечения безопасности информационных
ресурсов является проведение специальных
проверок по выявлению электронных
устройств перехвата информации и
специальных исследований на побочные
электромагнитные излучения и наводки
технических средств обработки информации,
аппаратуры и оборудования, в том числе
и бытовых приборов.

Существуют
определенные правила, которых целесообразно
придерживаться при организации защиты
информации:

—
не доверять вопросы защиты информации
дилетантам, а поручить их профессионалам;

—
не стараться организовать абсолютно
надежную защиту – такой просто не
существует. Система защиты должна быть
достаточной, надежной, эффективной и
управляемой. Можно с уверенностью
утверждать, что создание эффективной
системы защиты информации сегодня
вполне реально.

Для
выявления утечки информации необходим
систематический контроль возможности
образования каналов утечки и оценки их
энергетической опасности на границах
контролируемой зоны.

Можно
сказать, что не существует одного
абсолютно надежного метода защиты.
Наиболее полную безопасность можно
обеспечить только при комплексном
подходе к этому вопросу. Необходимо
постоянно следить за новыми решениями
в этой области.

Не
смотря на разработку сложнейших
механизмов и средств защиты, колоссальные
финансовые затраты на эти мероприятия,
любая компьютерная система защиты пока
ещё не является полностью надёжной от
её взлома.

Список
литературы

1. МалюкА.А.
   Информационная безопасность:
   концептуальные и методологические
   основы защиты информации. Учебное
   пособие для вузов. — М.: ГЛТ, 2008

2. Девянин
   П.Н. Модели безопасности компьютерных
   систем. Уч. пос. — М.: Академия, 2008

3. Крысин
   А.В. Информационная безопасность.
   Практическое руководство М.: СПАРРК,
   К.:ВЕК+,2008.

4. Губенков
   А.А., Байбурин В.Б.Информационная
   безопасность
   – М.: Новый
   издательский дом, 2007

5. Партык
   Т.Л. Попов И.И. Информационная
   безопасность. Гриф МО РФ — М.: Форум,
   2007

6. Острейковский
   В.А. Информатика: Учебник для студентов
   ВУЗов, — М.: Высшая школа, 2007

7. Хорев
   П.Б. Методы и средства защиты информации
   в компьютерных системах. Уч. пос. — М.:
   Академия, 2006

8. Садердинов
   А.А., Трайнев В.А., Федулов А.А.
   Информационная безопасность предприятия
   . – М.: Дашков и К, 2006

9. Фигурнов
   В.Э. IBM PC для пользователей Краткий
   курс — М.: ИНФРА-М, 2005